Fundación servidor de sombras

Shadowserver Foundation es una organización de seguridad sin fines de lucro que recopila y analiza datos sobre actividades maliciosas en Internet (incluidos malware, botnets y fraude informático), envía informes de red diarios a los suscriptores y trabaja con organizaciones encargadas de hacer cumplir la ley. en todo el mundo en investigaciones de delitos cibernéticos. Establecido en 2004 como un "grupo de vigilancia voluntaria" colabora con gobiernos nacionales, CSIRT, proveedores de redes, instituciones académicas, instituciones financieras, empresas Fortune 500 y usuarios finales para mejorar la seguridad de Internet, mejorar la capacidad de los productos, avanzar en la investigación y desmantelar la infraestructura criminal. Shadowserver proporciona sus datos sin costo a los CSIRT nacionales (por código geográfico) y a los propietarios de redes (según su espacio de red).

A principios de 2020, Cisco, que ha sido el principal financiador durante 15 años, anunció que retiraría su financiación. A finales de mayo de 2020 se anunció que la Fundación Shadowserver había recibido financiación de varias fuentes para permitir que "el grupo continúe de una manera más sostenible sin volver a depender de un solo patrocinador". La financiación ahora proviene de donaciones, subvenciones, proyectos y/o organizaciones de apoyo que pueden unirse a Shadowserver Alliance.

Shadowserver escanea Internet IPv4 más de 100 veces al día. Recopila datos sobre malware, spam, bots y botnets utilizando redes de sensores a gran escala de honeypots y Honeyclients ubicados en todo el mundo. Utiliza sumideros para recopilar datos sobre bots y ataques DDOS. También recibe malware adicional y datos de sumideros de gobiernos, socios industriales y agencias de aplicación de la ley que han establecido acuerdos recíprocos de intercambio de datos con Shadowserver.

Shadowserver almacena datos de malware sin procesar de forma permanente en su repositorio. A medida que se recopilan nuevos datos, Shadowserver los analiza utilizando miles de entornos limitados virtuales y cientos de entornos limitados sin sistema operativo. Vuelve a analizar periódicamente los datos sin procesar recopilados previamente. Los resultados de estos análisis se almacenan en el grupo de análisis de la organización.

Shadowserver envía informes de red diarios gratuitos a los usuarios que se han suscrito. Los informes contienen todos los datos que Shadowserver ha recopilado y analizado sobre cualquier actividad sospechosa que haya podido detectar dentro de las redes o regiones específicas de las que es responsable el suscriptor. Por ejemplo, un gobierno nacional podría recibir datos agregados por coordenadas geoespaciales definidas por latitud y longitud, mientras que un proveedor de red internacional podría recibir datos filtrados por ASN.

Shadowserver colabora con organizaciones de seguridad, gobiernos nacionales y CSIRT para desmantelar las redes globales de cibercrimen; por ejemplo, trabajó con el FBI, Europol e Interpol para desmantelar la red Avalanche en 2016. También ayuda a los socios encargados de hacer cumplir la ley a desarrollar estrategias contra las amenazas a la seguridad cibernética y a mitigar las amenazas a medida que surgen, centrándose en casos que involucran abuso criminal. de la infraestructura de Internet.

• Sitio oficial